Avec Android, Google a fait le choix de considérer que les cartes SD étaient des espaces de stockage auxquels les applications pouvaient accéder librement, comme un logiciel installé sur un ordinateur peut accéder aux données du disque dur. Ce choix a les défauts de ses qualités. Il permet de ne pas compartimenter les données, et donc de permettre aux mêmes applications d'accéder aux mêmes photos, vidéos, MP3 ou autres documents enregistrés par l'utilisateur sur un support de stockage amovible. Mais du même coup, il rend délicat le stockage de données confidentielles auxquelles les autres applications ne devraient pas avoir accès.
Les auteurs d'applications Android qui souhaitent utiliser l'espace disponible sur les cartes SD pour y stocker des informations doivent donc bricoler un système de chiffrement, en utilisant leurs propres moyens ou des librairies comme BouncyCastle. Mais Facebook n'était pas satisfait par les solutions existantes, et a choisi de développer sa propre librairie open-source, baptisée "Conceal".
Conceal est censé offrir aux développeurs un moyen plus simple et plus sécurisé de stocker des données chiffrées sur les cartes SD, en utilisant une version optimisée de OpenSSL pour rendre la librairie la plus légère et la plus rapide d'exécution possible. Alors que OpenSSL compilé pour armv7 pèse environ 1 Mo, la version écrite par Facebook pèse seulement 85 ko.
Les ingénieurs de Facebook ont par ailleurs travaillé sur les paramétrages par défaut pour exploiter les méthodes de chiffrement les plus solides. Conceal utilise AES-GCM pour chiffre les données et calculer un "code d'authentification du message" (MAC) destiné à s'assurer de l'intégrité des données chiffrées.
"Nous croyons que les librairies s'améliorent avec les contributions et les retours de la communauté, et le soutien de la communauté peut aider à améliorer la performance et la sécurité de cette librairie", explique l'ingénieur Subodh Iyengar à Ars Technica.
Le code source est disponible sur Github.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
